Gobierno y gestión no son lo mismo

COBIT es un marco de ISACA para el gobierno y la gestión de la información y la tecnología de una empresa. A 4 de octubre de 2026, la página de ISACA presenta COBIT 2019 como la edición vigente; si lees esto mucho después, comprueba si salió una más nueva. Es un marco de lectura y de diseño: no se instala ni se ejecuta contra nada.

Lo primero que fija es una frontera. El gobierno es de quien responde ante los dueños de la empresa: evalúa lo que los interesados necesitan, dirige poniendo prioridades y rumbo, y supervisa que se cumpla. La gestión es de quien está dentro de ese rumbo: planea, construye, opera y mide las actividades. Un modo corto de recordarlo es que el gobierno decide qué resultados se buscan y cuánto riesgo se tolera, y la gestión decide cómo se logran.

El marco organiza sus objetivos en cinco dominios. Uno solo es de gobierno (evaluar, dirigir y supervisar) y los otros cuatro son de gestión. De los 40 objetivos del modelo central, cinco pertenecen al dominio de gobierno. La idea de fondo: la gerencia propone y ejecuta, pero lo que la empresa espera de la tecnología y el riesgo que tolera lo fijan los dueños.

La secretaría de la junta anotó, para cada acta del trimestre, si la decisión es de gobierno o de gestión y quién la tomó. Léelas todas.

El error contrario también existe y es igual de dañino: cuando el órgano de gobierno decide detalles de gestión, la dirección de TI deja de ser responsable de su trabajo y la junta pierde tiempo que necesitaba para lo que solo ella puede decidir. En la tabla de actas hay una decisión que, por su naturaleza, era de la gerencia.

Gobierno y gestión se conectan por informes: la gestión rinde cuentas al gobierno y el gobierno los usa para evaluar y corregir el rumbo. Un informe que nadie recibe es una señal de que ese circuito está roto, aunque el área de TI lo produzca puntualmente cada trimestre.

La tabla de informes de TI dice quién emite cada uno y a quién va.

Con lo que viste, la propuesta de un analista no es culpar a nadie. Es devolver cada decisión a su nivel y cerrar el circuito de información, sin quitarle a la gerencia el margen que necesita para operar.